WordPress 插件 bug 允许攻击者远程重置网站内容

奇客资讯 • 4年前扫码分享

我是创始人李岩：很抱歉！给自己产品做个广告，点击进来看看。

WordPress 插件 bug 允许攻击者远程重置网站内容

2020年02月18日 15时14分

使用 ThemeGrill 商业主题的 WordPress 网站站长需要尽快更新随主题一起安装的插件，以修复可能导致网站所有内容归零的严重 bug。bug 存在于 ThemeGrill Demo Importer 中，该插件用于导入演示内容到 ThemeGrill 主题内，它被安装在 20 多万个网站上。WordPress 安全公司 WebARX 报告，旧版本 ThemeGrill Demo Importer 允许远程攻击者发送特质负荷到存在漏洞的网站触发插件功能。该功能会将所有网站内容重置为零，事实上清空启用 ThemeGrill 主题的网站所有内容。

随意打赏

2 月头号恶意软件：新型FakeUpdates攻击瞄准WordPress网站

砍柴网 • 8月前

2024 年 2 月头号恶意软件：新型 FakeUpdates 攻击活动瞄准 WordPress 网站研究人员发现了一起瞄准 WordPress 网站的新型 FakeUpdates（又称 SocGolish）攻击活动，该活动利用被盗管理员账户发起攻击。与此同时，Play 跃居头号勒索软件团伙前三名，教育行业仍是全球首要
奇客 WordPress 测试支持 SQLite

奇客资讯 • 1年前

WordPress 是至今最流行的内容管理系统，被广泛用于从个人到电商在内的各种类型的网站。W3Techs 的统计显示，它的市场占有率一直高居 43% 左右，而距离它最近的竞争对手是 Shopify 只有 4%。至今为止 WordPress 一直是基于 PHP 和 MySQL/MariaDB 数据库，但不是所有网站都
奇客 WordPress 和 Tumblr 母公司向 Twitter 前雇员公开示爱

奇客资讯 • 2年前

在马斯克(Elon Musk)接管之后，Twitter 可能解雇了多达八成的员工，部分工程师所在团队可能全部被裁。对于这一情况，博客服务 WordPress 和轻博客服务 Tumblr 的母公司 Automattic 发表公开声明，表示愿意招募被解雇的工程师甚至整个团队。Automattic 目前正致力于
奇客 WordPress 市场份额缩小

奇客资讯 • 2年前

W3Techs 对网站使用的 CMS（内容管理系统）的统计显示，最流行的 CMS 系统 WordPress 其市场份额过去几个月在缩小：2022 年 1 月 43.2%，2 月 43.3%，3 月 43.3%，4 月 43.0%，到 5 月 11 日 42.9%。 WordPress 的市场份额自 2 月
奇客 WordPress.com 限制免费用户的储存空间

奇客资讯 • 2年前

博客托管平台 WordPress.com 原先有五种套餐：free、personal、premium、business 和 e-commerce。其中无自定义域名的免费套餐可使用 3 GB 空间，对于绝大多数想写写文字的人而言足够了。但 WordPress.com 刚刚修改了套餐，付费套餐级别精简为 Pro（每月 15
奇客黑客入侵 WordPress 网站对乌克兰域名发动 DDoS 攻击

奇客资讯 • 2年前

「星期二」Hello Tuesday黑客入侵 WordPress 网站对乌克兰域名发动 DDoS 攻击黑客被发现入侵 WordPress 网站植入恶意脚本，利用网站访客对多个乌克兰域名发动 DDoS 攻击。被攻击的网站包括乌克兰政府机构、智库、International Legion of Defens
奇客针对 WordPress 扩展的供应链攻击

奇客资讯 • 2年前

「星期六」Hello Saturday针对 WordPress 扩展的供应链攻击 Jetpack 安全研究人员发现了一起利用 WordPress 扩展的供应链攻击。Jetpack 来自 WordPress 母公司 Automattic。如果网站从 AccessPress Themes 网站下载了主题扩展
奇客 WordPress 强制对使用 Jetpack 插件的网站执行安全更新

奇客资讯 • 3年前

「星期五」Hello FridayWordPress 强制对使用 Jetpack 插件的网站执行安全更新 WordPress 强制对五百多万使用 Jetpack 插件的网站执行安全更新。Jetpack 是一个非常受欢迎的 WordPres 插件，提供了免费的安全、性能和管理功能，包括暴力破解保护、网站备份
奇客 WordPress 将自动禁用 Google FLoC

奇客资讯 • 3年前

「星期二」Hello TuesdayWordPress 将自动禁用 Google FLoC WordPress 宣布它将 Google FLoC 视为一种安全问题，将默认在 WordPress 网站上禁用 Google FLoC。WordPress 是最流行的内容管理平台，市场占有率达到 41.1%。随
奇客 WordPress 的市场份额在不断增长

奇客资讯 • 3年前

「星期一」Hello MondayWordPress 的市场份额在不断增长根据 W3techs 的最新统计，WordPress 的市场份额过去一年在持续增长。WordPress 是最流行的内容管理平台，过去一年其份额增长了 4.1% 至 39.5%，这意味着互联网上大约五分之二的网站是用 WordPre

提交建议